Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024
Segurança da Informação›Ataques e ameaças
Código
cg022354
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Infraestrutura de Tecnologia da Informação
Na MITRE ATT&CK®, é disponibilizada uma base de conhecimento pública sobre táticas e técnicas adversárias que pode ser visualizada como matrizes em diferentes contextos. Uma vez dentro de uma rede, os adversários podem usar a técnica de exploração de serviços remotos para obter acesso não autorizado a sistemas internos.De acordo com a matriz MITRE ATT&CK® para empresas, essa técnica é um exemplo da tática de
Aexecução
Bpersistência
Cmovimento lateral
Dcomando e controle
Edesenvolvimento de recursos
Revelar gabarito e comentário▾
GabaritoC — movimento lateral
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Exploração de serviços remotos na MITRE ATT&CK
Gabarito: letra C. A técnica de exploração de serviços remotos (Exploitation of Remote Services) é classificada como movimento lateral (Lateral Movement) na matriz MITRE ATT&CK® para empresas. Essa tática envolve o deslocamento do adversário dentro da rede comprometida, utilizando vulnerabilidades em serviços para acessar outros sistemas — exatamente o que a técnica descreve.
A banca cobra o conhecimento das táticas e suas técnicas associadas. É essencial saber que cada técnica pode pertencer a mais de uma tática, mas no contexto da questão, a exploração de serviços remotos é um exemplo clássico de movimento lateral.
MITRE ATT&CK® — Táticas: Execução (Rodar código malicioso); Persistência (Manter acesso pós-reboot); Movimento lateral (Exploração de serviços remotos, Pass the Hash, RDP); Comando e controle (Comunicação externa); Desenvolvimento de recursos (Infraestrutura pré-ataque)
Alternativa A — ❌ Incorreta
Execução (Execution) refere-se à execução de código malicioso no sistema alvo, como abrir um arquivo ou rodar um script. A exploração de serviços remotos não é a execução em si, mas o meio de avançar para outro sistema.
Alternativa B — ❌ Incorreta
Persistência (Persistence) visa manter o acesso ao sistema mesmo após reinicializações ou mudanças de credenciais. A exploração remota não garante permanência; ela é usada para se movimentar.
Alternativa C — ✅ Correta ⟵ GABARITO
Movimento lateral (Lateral Movement) é a tática correta. O adversário, já dentro da rede, explora serviços remotos (como SMB, RDP, SSH) para obter acesso não autorizado a outros sistemas internos, ampliando seu alcance.
Alternativa D — ❌ Incorreta
Comando e controle (Command and Control) envolve a comunicação do adversário com sistemas externos para receber instruções ou exfiltrar dados. Não se relaciona com a exploração de serviços internos.
Alternativa E — ❌ Incorreta
Desenvolvimento de recursos (Resource Development) trata da aquisição de infraestrutura, ferramentas ou contas para apoiar operações. É uma etapa anterior ao comprometimento, não uma tática de movimentação.
PEGA ESSA DICA!
Para fixar, lembre-se de que o movimento lateral é o "passo a passo" do invasor dentro da rede. Técnicas como Exploitation of Remote Services, Pass the Hash, e Remote Desktop Protocol são frequentes nessa tática. Associe sempre "serviços remotos" a "movimento lateral" — é o que a banca espera.